如何將Chrome擴展程序POST到燒瓶安全端點？

Question

• 我有一個web應用程序構建與python燒瓶使用flask-security進行用戶認證。
• 我希望應用程序的用戶安全地將數據從Chrome擴展（它們的chrome.tabs.getSelected url）發佈到Web應用程序中的已驗證頁面。
• 這會將擴展數據（它們的當前網址）傳遞給Web應用程序，並將其存儲在Web應用程序的用戶配置文件中。

如何用最少量的代碼完成上述操作？

Answer 1

我不是這方面的專家，但我建立了一個Chrome Extension，它使用oAuth2連接到StackOverflow API ...所以我會給你提供一些關於這種方法的信息。

正如你指出的那樣，Chrome有一個用於chrome.identity的API，特別是我使用了launchWebAuthFlow()方法。 （示例here）

在回調中，我保存對返回的令牌的引用，然後在對StackOverflow API的每個請求中使用該引用。假設您的端點已經擁有oAuth2工作流程，這非常簡單。